国人健康管理(杭州)有限公司 (注册地址:浙江省杭州市余杭区五常街道文茂街2号1幢402室,联系方式:400-7020-500,以下简称 “我们” )系国人健康馆的运营者。我们非常重视保护用户(以下简称 您 )的个人信息和隐私。您在使用国人健康馆时,我们会处理您的相关个人信息。为充分说明我们处理您个人信息的情况,我们特制定《国人健康馆隐私政策》(以下简称 “本隐私政策“ 或 “本政策”),我们承诺严格按照本隐私政策处理您的个人信息。
【特别说明】
请您在使用国人健康馆产品/服务前,仔细阅读并了解本《国人健康馆隐私政策》(以下简称“本隐私政策”或“本政策”),尤其是加粗的内容。
※根据《常见类型移动互联网应用程序必要个人信息范围规定》,国人健康馆属于网上购物类应用,基本功能为购买商品,必要个人信息包括:注册用户移动电话号码、收货人姓名(名称)、地址、联系电话、支付时间、支付金额、支付渠道等支付信息
※您同意本隐私政策仅代表您已了解应用提供的功能,以及功能运行所需的必要个人信息,并不代表您已同意我们可以收集非必要个人信息,非必要个人信息会根据您使用过程中的授权情况单独征求您的同意。 ※相应设备权限并不会默认开启,当涉及重要或敏感的设备权限时,我们会在您使用到相应业务功能时,另行弹窗再次征得您的同意后开启;权限开启后,您还可以随时通过设备设置关闭权限;你不同意开启权限,将不会影响其他非相关业务功能的正常使用。针对个人敏感信息,我们会单独征得您的同意后进行处理。 ※如您拒绝本《隐私政策》,您仍然能够在无注册/登录状态下使用商品浏览等基本功能。您也可以在后续使用服务过程中单独进行授权。
如对本隐私政策有任何疑问,您可以通过本隐私政策“如何联系我们”中提供的方式与我们联系。
我们在此提醒您:
本隐私政策适用于我们通过国人健康馆(包括但不限于APP、公众号、小程序、网站、快应用以及随技术发展出现的新形态)向您提供的产品或服务(统称 “服务”)所收集的信息。 如国人健康馆中的特定服务有单独的个人信息处理规则,则该单独规则优先适用,该规则未涵盖的内容,以本隐私政策为准。但是,本政策不适用于接入国人健康馆的第三方所收集的信息;如您使用第三方提供的服务,则您须受其隐私政策(而非本政策)的约束。
本隐私政策将帮助您了解以下内容:
一、我们如何收集您的个人信息
二、我们如何使用您的个人信息
三、我们如何存储您的个人信息
四、我们如何委托处理、对外提供、转移、公开披露您的个人信息
五、我们如何保护您的个人信息
六、您如何管理个人信息
七、 我们如何处理未成年人的信息
八、本隐私政策如何更新
九、 如何联系我们
一、 我们如何收集您的个人信息
(一)收集个人信息的场景
在您使用国人健康馆的过程中,我们会按照如下方式收集您的个人信息:
A.账号注册/登录功能
1.账号注册
1.必要信息、非必要信息范围
当您使用账号注册功能时,您需要至少向我们提供您的 手机号码用于注册账号,我们将通过向该手机号发送短信验证码的方式来验证您的身份是否有效;此类信息属于该功能的必要信息,若您不提供,您将无法完成账号注册。 如您使用第三方账号注册时,第三方账号信息(包括:手机号码、微信openid)属于该功能的必要信息,若您不提供,您将无法完成账号注册。 此外,您还可以自主选择是否填写邀请码或根据自身需求自主设置您的账号密码,并完善您的账号信息,如头像、昵称、生日。我们收集您的上述信息是为了提供您账号的安全性、邀请福利以及账号个性化设置功能,此类信息属于该功能的非必要信息,此类信息属于该功能的非必要信息,如您拒绝提供该类信息会降低账号安全保护能力以及账号个性化设置,但不影响使用账号注册功能。
2.调用的系统权限
您注册账号后,我们会为您展示默认头像。如您需自主设置头像,您可以主动上传设置,我们会根据您的操作适时申请获取您的 相机权限或相册权限(iOS端)/存储权限(Android端),以帮助您上传您所拍摄或点击选择的图片。如您拒绝,不影响您正常使用账号注册服务。
2.账号登录
1.必要信息、非必要信息范围
当您使用账号登录功能时,您需要至少向我们提供您注册时的手机号码,我们将通过向该手机号发送短信验证码的方式来验证您的身份是否有效;此类信息属于该功能的必要信息,若您不提供,您将无法完成账号登录。
如您使用第三方账号(如微信)进行一键登录,我们会收集第三方账号信息(手机号码、微信openid,具体以您授权的信息为准)以验证您的身份是否有效;此类信息属于该功能的必要信息,若您拒绝的,您将无法通过第三方账号进行登录,但您仍可选择短信验证方式、账号密码方式进行登录。
B. 网上购物功能(基本功能)
1.商品展示服务
1.必要信息、非必要信息范围
为了向您提供商品展示推荐以及排序和适应您的应用版本和设备界面服务,我们会收集您 设备信息,包括(设备型号(OAID/IDFA/IDFV)、操作系统和应用程序版本、语言设置、分辨率、浏览器类型,设备所在位置相关信息。)此类信息为商品展示功能的必要信息,若您不提供,您将无法获取最适配的商品展示信息,我们将为您提供默认的商品展示信息。
2.商品下单、支付、配送等网上购物功能
1.必要信息、非必要信息范围
在您浏览我们的商品/服务的过程中,您可以选择将感兴趣的商品添加至购物车。如需进行下单结算,您需要提供您的 收货人姓名、收货地址以及手机号码, 以便我们向您展示您当前收货地址下的商品/服务种类/库存并完成商品/服务交付。同时,我们会根据您的操作行为自动生成您的 下单记录(商品/服务信息、订单号、下单时间、支付记录)、支付信息(支付金额、支付渠道、支付进度、支付状态、支付时间) 该等信息是实现网上购物功能的必要信息。我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、提供客服与售后服务及其他我们明确告知的目的。如您不提供,我们将无法为您提供网上购物功能。 您还可额外填写/选择包括 其他联系电话、收货时间、备注等在内的更多附加信息以确保商品或服务的准确送达等其他更好完成下单和订单管理有关事项。此类信息属于非必要信息,如您不提供不影响您使用基本的购物功能。
基于履行与您订立的商品购买合同所必需,保证您购买的商品能够顺利、安全、准确送达,视订单情况,国人健康馆、国人健康馆的关联方、供应商、与国人健康馆合作的商家或配送公司将为您提供商品配送服务,在此过程中我们可能会向该等第三方物流服务商提供订单相关配送信息。
为便于您实时查看您的订单配送状态,我们会从国人健康馆的关联方、供应商、与国人健康馆合作的商家或配送公司处了解订单配送的进度、状态、配送员信息,并在产品页面向您展示。如您需主动联系第三方或配送员,请您知悉您的电话号码不可避免的被联系方知悉,请您确认后谨慎操作。
为便于您了解查询订单信息并对订单信息进行管理,我们会收集您在使用我们服务过程中产生的订单信息,以用于向您展示以及便于您对订单进行管理。
您可以通过国人健康馆为其他人订购商品/服务,您需要提供该实际订购人的前述个人信息,若其中涉及未满十四周岁的未成年人个人信息的,您需在提供前征得对应未成年人的父母或者其他监护人的同意。
(2)调用的系统权限
您在下单结算时,我们可能会获取您的位置权限,以便于您选择添加收货地址。如您拒绝,您也可以手动选择/填入相应位置信息。
为方便您输入收货信息,您可以自主选择开启通讯录权限导入收货信息。此情况下,我们会根据您的选择申请获取您的联系人信息。我们仅会在您主动点击并授权后收集您点击授权的单条联系人信息,我们不会主动申请获取该等权限,亦不会在您授权该等权限后一揽子获取您的相关信息。如您不主动点击或点击后拒绝授权的,您仍可手动填入相关信息。
(3)使用的第三方SDK
为向您提供支付功能,我们接入了微信Open SDK(运营者:深圳市腾讯计算机系统有限公司,联系方式:Dataprivacy@tencent.com)和支付宝支付Alipay SDK(运营者:支付宝(中国)网络技术有限公司,联系方式:95188)。具体请见第四章(五)第三方SDK部分。
C.扩展功能
1.信息互动功能
(1)必要信息、非必要信息范围
当您浏览我们的商品、服务等信息的过程中,您可以对您感兴趣的内容进行关注、收藏或分享等互动,我们会根据您的操作行为自动生成互动记录(搜索记录、浏览记录、收藏记录、关注记录、分享记录、加购记录、下载记录、复制记录)。此类信息为信息互动功能的必要信息,且为满足法律规定的信息留存义务。如您拒绝我们收集,则无法为您提供信息互动功能,但不影响您使用其他功能。
(2)调用的系统权限
当您使用信息互动功能时,您可以通过我们提供的功能组件或者通过保存分享图等方式向其他第三方进行分享。为了帮助您将图片内容保存至您设备的相册,我们会根据您的操作适时申请获取您的相册权限(iOS端)/存储权限(Android端)/相册权限(小程序端).如您拒绝我们收集则无法将相关图片内容保存至您的相册,但不影响您正常使用其他服务。
(3)使用的第三方SDK
为帮助您分享内容至微信、QQ中,我们接入了微信OpenSDK(运营者:深圳市腾讯计算机系统有限公司;联系方式:Dataprivacy@tencent.com),QQ开放平台 SDK(运营者:深圳市腾讯计算机系统有限公司;联系方式:Dataprivacy@tencent.com)和腾讯TBS浏览器SDK(运营者:深圳市腾讯计算机系统有限公司;联系方式:Dataprivacy@tencent.com)。具体请见第四章(五)第三方SDK部分。
2.智能检测功能
(1)必要信息、非必要信息范围
当您使用智能检测功能时,您需要至少向我们提供您的昵称、性别、出生日期、身高、体重用于创建检测人信息,我们将根据您提供的信息在检测完成后生成检测人的报告。您在使用舌诊功能时,您需要向我们提供您的舌部图片以便完成舌诊。您在使用康康检测仪功能时,我们会通过蓝牙连接康康检测仪获取您的检测数据、血氧饱和度以实现检测仪功能。完成检测后,系统会生成相应的舌诊报告及检测仪报告并向您进行展示。此类信息属于该功能的必要信息,若您拒绝我们收集的,我们将无法为您提供智能检测服务。
此外,您还可以根据自身需求自主设置您的头像,提供接收检测消息的手机号,我们收集您的上述信息是为了完善并向您提供智能检测报告,此类信息属于该功能的非必要信息,如您拒绝提供该类信息,可能会出现检测报告重复的情况,但不影响智能检测功能。
(2)调用的系统权限
您在添加检测人后,我们会为您展示默认头像。如您需自主设置头像,您可以主动上传设置,我们会根据您的操作适时申请获取您的相机权限或相册权限(iOS端)/存储权限(Android端),以帮助您上传您所拍摄或点击选择的图片。如您拒绝,不影响您正常使用智能检测服务。
当您使用康康检测仪时,为连接检测设备和手机,您需要授权我们获取您的蓝牙权限(iOS端)/蓝牙扫描附近其他蓝牙设备(Android端),以帮助您完成设备连接。如您拒绝,会影响您正常使用康康检测仪功能。
(3)使用的第三方服务
为向您提供康康检测仪服务,我们会向常州金姆健康科技有限公司提供您的性别、身高、体重、血氧饱和度、检测数据以便实现健康检测并向您提供相应的检测仪报告。为向您提供舌诊服务,我们会向合肥云诊信息科技有限公司提供您的舌部图片以便实现健康检测并向您提供相应的舌诊报告 。
3.体脂秤功能
(1)必要信息、非必要信息范围
当您使用体脂秤功能时,您需要向我们提供您的性别、昵称、生日、身高、腰围以便建立成员信息记录体脂情况。我们会根据您的称重情况自动记录您的身体指数(体重、BMI、体脂率、体重变化)以向您展示您的健康状况。该等信息为体脂秤功能的必要信息。若您不提供,我们将无法为您提供体脂秤功能。
(2)调用的系统权限
您在连接设备时,我们会根据您的操作适时申请获取您的蓝牙权限(iOS端)/蓝牙扫描附近其他蓝牙设备(Android端),以帮助您与设备进行连接。如您拒绝,将影响您正常使用体脂秤服务。
4.商业营销与消息推送功能
(1)必要信息、非必要信息范围
为向您提供更多的产品或服务信息,我们会根据您提供的手机号、邮箱等联系方式,向您发送商业营销信息。此外,我们还会通过App或小程序消息推送为您发送消息通知、营销活动信息,通过电话进行回访或邀请您参与服务、产品或功能有关的客户调研等。该等信息为实现商业营销服务的必要信息,如您拒绝,我们将无法为您提供商业营销服务。
此外,为向您提供服务状态更新、发票开具、规则更新等消息通知,我们为您提供消息推送功能,您可在站内消息中心查看订单动态信息、活动信息、站内信、客服消息等,也可通过我们发送的Push消息来获知相关信息。
(2)使用的第三方SDK
为向您提供订单状态等消息的实时推送,我们会根据您的设备启动 极光推送SDK(运营者:深圳市和讯华谷信息技术有限公司;联系方式:compliance@jiguang.cn)。具体请见第四章(五)第三方SDK部分。
(3)特别说明
※若您不想接收我们发送的商业信息或电话,您可通过短信提示回复退订、在电话中明确拒绝接收或通过我们提供的其他方式进行退订或关闭;
※若您不想在移动端设备中接收消息推送,您可在设备设置界面关闭通知权限。
5.会员服务功能
(1)必要信息、非必要信息范围
为了打造更加完善的服务体系,我们为您提供了积分兑换等服务,您可根据需求自行选用。
如您需要使用会员服务,我们会根据您的选择收集您的员信息,包括会员等级、会员邀请码。该等信息为开通会员服务的必要信息,如您拒绝我们收集则无法为您提供服务,但不影响您使用其他服务。
如您需要使用积分兑换服务,我们会根据您的操作行为收集您的积分明细、任务记录、签到记录、兑换记录。该等信息为积分兑换功能的必要信息,且为满足法律规定的日志留存义务,如您拒绝我们收集则无法为您提供服务,但不影响您使用其他服务。
6.员工内购功能
(1)必要信息、非必要信息范围
如您需要使用员工内购功能,我们会根据您的操作行为收集您的健康金明细、健康金兑换记录、兑换订单明细。该等信息为员工内购功能的必要信息,且为满足法律规定的日志留存义务,如您拒绝我们收集则无法为您提供服务,但不影响您使用其他服务。
7.运营活动功能
(1)必要信息、非必要信息范围
为向用户提供各类优惠服务活动,我们会开展一些运营活动,以向您发放优惠券等福利以及其他的运营活动(具体以实际运营活动规则为准)。在此功能下,我们会记录向您发放的优惠券的信息,包括您可使用的优惠券以及您历史使用优惠券、过期未使用的优惠券信息(包括优惠券面值、使用规则、使用渠道、适用商品范围、有效期限信息),福利领取记录以及您参与运营活动的相关记录。该等信息为运营活动的必要信息,以及满足法律规定的信息留存义务,如您拒绝我们收集则无法为您提供服务,但不影响您使用其他服务。
8.发票开具功能
(1)必要信息、非必要信息范围
您可以就历史订单申请开具发票。为完成线上电子发票开具,您需选择发票抬头类型、发票抬头、税号(仅企业单位需填写)、接收发票的电子邮箱、开户行(选填)、银行账号(选填)、企业地址(选填)、企业电话(选填)、备注(选填)。该等信息为发票开具功能的必要信息,且为满足法律规定的信息留存义务,如您拒绝我们收集则无法为您提供服务,但不影响您使用其他服务。
9.客服售后功能
(1)必要信息、非必要信息范围
当您使用客服功能提出售中售后申请、争议纠纷解决等请求时,我们会收集您与我们的通信/通话记录及相关内容(包括手机号、账号信息、订单信息、您为了证明相关事实提供的其他信息,或您留下的联系方式信息),如果您针对具体订单进行咨询、投诉或提供建议的,我们会使用您的账号信息和订单信息,以便尽快帮助您解决问题或记录相关问题的处理方案及结果。该等信息为客户服务的必要信息,如您拒绝我们收集则无法为您提供服务,但不影响您使用其他服务。
为了保障您的账户及系统安全,我们可能会结合具体的情形要求您提供必要的个人信息(包括手机号、账号信息、订单信息)以核验您的会员身份。
(2)使用的第三方SDK
当您使用在线客服功能时,我们接入了微信Open SDK(运营者:深圳市腾讯计算机系统有限公司;联系方式:Dataprivacy@tencent.com)。具体请见第四章(五)第三方SDK部分。
10.安全保障功能
(1)必要信息、非必要信息范围
为提高您使用国人健康馆产品/服务的安全性,保护您或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法律法规或国人健康馆相关协议规则的情况,我们会使用或整合您的 账户信息、订单信息、日志信息、软件列表、软件使用环境 以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息,来综合判断您账户及交易风险、进行身份验证、欺诈检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施,确保网络及信息安全。
(2)使用的第三方SDK
为实现安全保障功能,我们接入了友盟SDK(运营者:友盟同欣(北京)科技有限公司;联系方式:4009901848)、腾讯BuglySDK(运营者:深圳市腾讯计算机系统有限公司;联系方式:Dataprivacy@tencent.com)。具体请见第四章(五)第三方SDK部分。
11.视频医生功能
(1)必要信息、非必要信息范围
我们接入了第三方紫薇医生提供的视频医生服务。当您使用视频医生功能时,您需要向我们提供您的姓名、身份证号、激活码用于开通服务次数。该等信息是视频医生功能的必要信息。如您拒绝,我们将无法为您提供相应服务,但不影响您使用其他功能。
您在使用门店视频医生功能时,页面会跳转至第三方紫薇医生服务界面,视频医生功能由第三方紫薇医生提供,请您在使用该功能前仔细阅读第三方的相应隐私政策并谨慎使用。请您知悉,我们不会收集您的任何就诊记录、诊疗信息等内容。
(2)对外提供情况
为帮助您开通服务次数,我们会向紫薇医生(成都医路视界网络科技有限公司)提供您的姓名、身份证号、激活码。如您拒绝的,您将无法正常使用该功能。
12.宫检测功能
当您需要查询线下检测试剂的相关检测报告时,您可以使用“宫检测”功能。为便于您查询检测报告,我们接入了 第三方迪安诊断技术集团股份有限公司的服务页面。宫检测功能由第三方迪安诊断提供,请您在使用该功能前仔细阅读第三方的相应隐私政策并谨慎使用。
二.设备权限调用情况
在向您提供产品与/或服务的过程中,我们可能需要调用您的设备系统权限。您可以通过查阅 《设备系统权限调用说明》 ,了解我们调用的设备权限名称、权限功能说明、使用场景或目的的详情。
【iOS端】
1.权限名称:Privacy - Camera Usage Description(摄像头)
权限功能说明:拍摄
使用场景或目的:完成拍摄、拍照以上传头像、舌诊图片等
是否询问:用户使用相应服务前会弹窗询问
可否关闭:可以
关闭权限的结果:用户无法使用视频拍摄、拍照、扫码以及人脸识别登录功能
2.权限名称:Privacy - Photo Library Usage Description(相册)
权限功能说明:相册
使用场景或目的:选取图片上传头像、舌诊图片,完成分享图片保存等
是否询问:用户使用相应服务前会弹窗询问
可否关闭:可以
关闭权限的结果:用户无法使用图片和视频保存上传录功能
3.权限名称:Contacts(通讯录)
权限功能说明:访问通讯录信息
使用场景或目的:在创建收货地址添加收货人时
是否询问:用户使用相应服务前会弹窗询问
可否关闭:可以
关闭权限的结果:用户无法使用通讯录添加收货人信息功能
4.权限名称:Privacy - Location Always and When In Use Usage Description
权限功能说明:位置权限
使用场景或目的:提供收货地址自动录入及配送等服务
是否询问:用户使用相应服务前会弹窗询问
可否关闭:可以
关闭权限的结果:用户无法使用收货地址自动录入
5.权限名称:权限名称:Privacy - Location Always and When In Use Usage Description(蓝牙)
权限功能说明:调用蓝牙功能,实现设备连接、匹配
使用场景或目的:在使用智能检测、体脂秤时需要设备之间进行连接以进行检测服务
是否询问:用户使用相应服务前会弹窗询问
可否关闭:可以
关闭权限的结果:用户无法连接检测设备不能使用智能检测、体脂秤服务
【Android端】
1.权限名称:android.permission.ACCESS_FINE_LOCATION(粗略位置) 权限功能说明:获取您当时所处的大致地理位置
使用场景或目的:提供收货地址自动录入及配送等服务
是否询问:用户使用相应服务前会弹窗询问
可否关闭:可以
关闭权限的结果:用户无法使用收货地址自动录入
3.权限名称:android.permission.WRITE_EXTERNAL_STORAGE(读取存储),android.permission.READ_EXTERNAL_STORAGE(写入存储);【Android 13系统及以上】android.permission.READ_MEDIA_IMAGES(图片)
权限功能说明:存储权限使用场景或目的:选取图片上传头像、舌诊图片,完成分享图片保存等
是否询问:用户使用相应服务前会弹窗询问
可否关闭:可以
关闭权限的结果:用户无法使用图片保存、上传功能
4.权限名称:android.permission.READ_CONTACTS (读取通讯录)
权限功能说明:访问通讯录信息
使用场景或目的:在创建收货地址添加收货人时
是否询问:用户使用相应服务前会弹窗询问
可否关闭:可以
关闭权限的结果:用户无法使用通讯录添加收货人信息功能
5.权限名称:android.permission.CAMERA(摄像头)
权限功能说明:拍摄
使用场景或目的:完成拍摄、拍照以上传头像、舌诊图片等
是否询问:用户使用相应服务前会弹窗询问
可否关闭:可以
关闭权限的结果:用户无法使用拍摄、拍照
6.权限名称:android.permission.BLUETOOTH_SCAN(蓝牙扫描附近其他的蓝牙设备)android.permission.BLUETOOTH_CONNECT(连接之前已经配对过的蓝牙设备)
权限功能说明:调用蓝牙功能,实现设备连接、匹配
使用场景或目的:在使用智能检测、体脂秤时需要设备之间进行连接以进行检测服务
是否询问:用户使用相应服务前会弹窗询问
可否关闭:可以
关闭权限的结果:用户无法连接检测设备不能使用智能检测、体脂秤服务
【小程序端】
1.相册权限
权限名称:添加到相册(scope.writePhotosAlbum)
使用目的:通过小程序保存的图片等素材存储至您设备中
涉及信息:储存的图片信息
如您在开启设备权限后希望关闭全部或部分权限,您可以在设备的设置功能中选择关闭,您也可以在国人健康馆APP中通过“我的-账号隐私与安全-系统使用权限和说明”进行操作。您一旦关闭任一设备权限,我们将无法基于相应权限继续收集和使用您的相关个人信息,也可能因此无法为您提供该权限所对应的服务。请您知悉,您关闭权限的决定不会影响此前基于您的同意所进行的信息收集及使用。
Android端自启动或关联启动说明
推送相关:为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息,本应用须使用(自启动)能力,将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的,当您打开推送消息,在征得您的明确同意后,会跳转打开相关内容。在未征得您同意的情况下,则不会有关联启动。
三、我们如何使用Cookies和同类技术
1.Cookies的使用
(1)在您使用我们的服务过程中,我们会在您的计算机或移动设备上存储Cookie、Flash Cookie,或浏览器(或关联应用程序)提供的其他通常包含标识符、站点名称以及一些号码和字符的本地存储(以上合称“Cookies”),目的是为了让您有更便捷登录方式,简化您重复登录的步骤、存储您的购物偏好或您购物车中的商品数据进而为您提供更好的购物偏好、帮助判断您的登录状态以及账号或数据安全。
(2)如果您的浏览器或浏览器附加服务允许,您可修改对Cookies的接受程度或拒绝我们的Cookies。有关详情,请参见https://www.aboutcookies.org/。但如果您这么做,在某些情况下可能会影响您安全访问我们的网站,且可能需要在每一次访问我们的网站时更改用户设置。
2.Cookie同类技术的使用
除 Cookie 外,我们还会在网站上使用网站信标、像素标签、ETag等其他同类技术。例如,我们向您发送的电子邮件可能含有链接至我们网站内容的地址链接,如果您点击该链接,我们则会跟踪此次点击,帮助我们了解您的产品或服务偏好,以便于我们主动改善客户服务体验。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签,我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪,则可以随时从我们的寄信名单中退订。
ETag(实体标签)是在互联网浏览器与互联网服务器之间背后传送的HTTP协议标头,可代替Cookie。ETag可以帮助我们避免不必要的服务器负载,提高服务效率,节省资源、能源,同时,我们可能通过ETag来记录您的身份,以便我们可以更深入地了解和改善我们的产品或服务。 大多数浏览器均为用户提供了清除浏览器缓存数据的功能,您可以在浏览器设置功能中进行相应的数据清除操作。 但请注意,如果停用ETag,您可能无法享受相对更佳的产品或服务体验。
四.依赖其他合法事由而无需同意的说明
根据相关法律规定,在以下情形中,我们处理您的个人信息而无需征得您的同意:
1.为订立、履行您作为一方当事人的合同所必需;
2.为履行法定职责或者法定义务所必需;
3.为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
4.为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
5.依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息;
6.法律、行政法规规定的其他情形。
二、我们如何使用您的个人信息
1.我们仅会按照本隐私政策规定的目的和范围收集和使用您的个人信息。随着我们服务的升级迭代,我们可能会对本隐私政策描述的业务功能及其收集使用的个人信息类型进行调整。当新功能或服务与我们当前提供的功能或服务相关时,收集与使用的个人信息将与原处理目的具有直接或合理关联。
2.我们会基于您提供的信息,向您发送业务运营信息与营销信息,包括短信、站内信、平台消息、电话、邮件等形式,以便为您提供更好的服务。您知悉并同意我们向您不定期发送前述信息。我们为您提供退订方式,您可按照信息中展示的形式进行退订。
3.当我们要将您的个人信息用于与原处理目的无直接或合理关联的场景,用于本隐私政策未载明的其他用途时,或基于特定目的收集而来的信息用于其他目的时,我们会通过更新本隐私政策、相关产品页面等隐私文档并通过弹窗、站内信、推送信息等多种方式向您告知,并事先征求您的同意或具备其他合法事由。
4.我们收集的敏感个人信息已在本隐私政策中通过显著标识进行展示,一旦您的敏感个人信息被泄露、篡改或被非法使用,将会对您的人身或财产安全造成损害。为防止您的敏感个人信息被泄露或被非法使用,我们已采取适当的技术和组织保护措施,尽力保障您的信息安全。
5.若您提供的信息中含有他人的个人信息,在向我们提供这些个人信息之前,您需确保您已经取得相关主体的有效同意。若其中涉及儿童个人信息的,您需在提供前取得相应儿童监护人的有效同意,前述情形下监护人有权通过本隐私政策规定的途径联系我们,要求更正或删除涉及儿童个人信息的内容。如您提供的信息侵犯他人的隐私权、个人信息、商业秘密或其他任何合法权益,给国家、社会公共利益或他人造成损害,您应自行承担全部责任,我们对此不承担任何责任。
6.请您注意,您在使用我们提供的服务时所提供的个人信息,除非您删除或通过系统设置拒绝我们收集,否则将在您使用我们的服务期间持续授权我们使用。
7.我们会对我们提供的服务使用情况进行统计,并可能会向公众或第三方提供这些统计信息,以用于产品开发、服务优化、安全保障的目的。但这些统计信息不包含您的任何身份识别信息。当我们展示您的个人信息时,我们会根据业务实际功能采用包括掩码、屏蔽等去标识化技术对您的信息进行脱敏,以保护您的信息安全。
三、我们如何存储您的个人信息
一.存储期限
我们将在本隐私政策载明的目的所需及法律要求的最短保存期限之内,保存您的个人信息。前述期限届满后,我们将对您的个人信息做删除或匿名化处理。
二.存储地域
我们在中国境内运营中收集和产生的个人信息,存储在中国境内。如需将您的个人信息转移到境外的,我们将在转移前按照关于个人信息出境的法律要求行事。
四、我们如何委托处理、对外提供、转让、公开披露您的个人信息
一.委托处理
为了提升数据处理效率,降低数据处理成本以及提高数据处理的准确性,我们会委托【请补充受托人的类型,如基础设施提供方、数据分析处理服务商】代表我们来处理您的个人信息。上述委托处理行为受本隐私政策所声明目的的约束,并且我们会通过书面协议、现场审计等方式,禁止受托人将数据用于未经授权的用途。
二.对外提供
我们为向您提供相关产品或服务,向您展示可能感兴趣的内容,保护您的账号与交易安全,我们可能会将您的个人信息与我们的关联方或者合作伙伴共享,对外提供您个人信息的详情请见 《个人信息对外提供清单》 。
接收方类型 | 接收方名称 | 联系方式 | 提供的个人信息 | 提供目的 | 提供方式 |
智能检测服务提供方 | 常州金姆健康科技有限公司 | 400-928-3900 | 性别、身高、体重、血氧饱和度、检测数据 | 提供健康检测服务 | API |
智能检测服务提供方 | 合肥云诊信息科技有限公司 | 400-888-7378 | 舌部图片 | 提供舌诊服务 | API |
健康服务提供方 | 成都医路视界网络科技有限公司 | service @ziweiyisheng.com | 姓名、身份证号、激活码 | 开通视频医生服务次数 | API |
未来如我们需要向其他第三方提供您的个人信息的,我们将在相应页面或通过其他适当方式向您告知相关详细情况,并取得您的单独同意或具备其他合法事由。
三.转移
随着业务的发展,我们可能对业务进行并购重组,你的个人信息可能因此而被转移。我们将要求继受方按照法律及本隐私政策继续保护你的个人信息,继受方变更原先的处理目的、处理方式的,我们将要求继受方重新征得你的同意。
四.公开披露
原则上,我们不会公开披露您的个人信息。如确需公开披露您的个人信息,我们会取得您的单独同意或者满足法律规定的其他条件。
五.第三方SDK
为保障国人健康馆App稳定运行和相关服务功能实现,国人健康馆APP中会嵌入业务合作方的软件工具开发包(SDK)或其他类似的应用程序。我们会对业务合作方获取信息的SDK进行严格的安全监测,令其按照本隐私政策以及其他任何相关的保密和安全措施来处理个人信息,以保障数据安全。我们会及时向您说明涉及收集使用用户信息的第三方SDK的最新情况,更多详情敬请查阅 《第三方SDK说明》 。
五.我们如何保护您的个人信息
我们非常重视个人信息安全,并采取一切合理可行的措施,保护您的个人信息:
1.我们采取了行业通行的数据保护技术与管理措施,以防止遭到未经授权的访问、披露、篡改、丢失或毁坏。包括
(一)我们会使用加密技术提高个人信息的安全性;我们会使用受信赖的保护机制防止个人信息遭到恶意攻击;我们会部署访问控制机制,尽力确保只有授权人员才可访问个人信息;我们会采取SSL的方式在数据交换时进行加密保护;我们也会对相应网址采取https的安全浏览方式;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
(二)我们有行业先进的以数据为核心,围绕数据生命周期进行的数据安全管理体系,从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。
2.请您知悉,虽然我们将尽力确保或担保您发送给我们的任何信息的安全性,但互联网环境并非百分之百安全,我们亦不对由此产生或与之相关的任何风险、损失承担责任。
3.在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以应用程序推送、电子邮件、短信、电话等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
六. 您如何管理您的个人信息
在您使用国人健康馆APP期间,您可以查询、复制、转移、更正、补充、删除您的个人信息,以及行使改变授权同意的范围、注销账号等权利。
一. 查询、复制、转移您的个人信息
1.如您希望查询或复制您的个人信息,您可以通过“国人健康馆APP-我的-设置-账号隐私与安全”的访问路径进行查询复制。
2.请您知悉,不同线上载体的查询路径可能有所不同,您可以根据国人健康馆APP相应页面提示进行操作,或者您可以通过本隐私政策载明的方式联系我们予以协助。
3.为保障您的个人信息复制权,我们为您提供了在线获取个人信息副本的功能,您可以通过“国人健康馆APP-我的-设置-账号隐私与安全”来申请获取您的个人信息副本,我们将在合理期限内通过适当的方式向您提供。
4.若您需要将您的个人信息转移至其他平台、企业或组织,您可以通过本政策提供的联系方式与我们联系。我们将对您的请求进行审核,在符合网信部门规定的条件且在技术可行的前提下,我们将为您提供转移相应个人信息的途径。
二.更正、补充您的个人信息
当您发现我们处理的关于您的个人信息有错误或不完整时,您有权要求我们做出更正或补充。您可以参照我们在“(一)查询、复制、转移您的个人信息”部分说明的路径更正、补充您的个人信息,或通过本隐私政策载明的联系方式与我们联系。
三.删除您的个人信息
在以下情形中,您可以向我们提出删除个人信息的请求:
1.本政策中声明的处理目的已实现、无法实现或者为实现处理目的不再必要;
2.基于同意处理您的个人信息,您撤回同意的;
3.个人信息存储期限已届满;
4.我们违反法律、行政法规或与您的约定收集、使用、存储、对外提供或公开您的个人信息;
5.您不再使用我们的服务;
6.我们停止提供产品或者服务;
7.法律法规规定的其他情形。
四.改变您授权同意的范围
1.您可以通过添加、删除信息、更改隐私设置或开启或关闭您设备的相应功能、权限以及通过本政策载明的方式与我们联系,以改变同意范围或撤回您的授权。
2.您可以通过联系我们或按照营销信息中说明的退订方式申请退订,以拒绝接收我们向您发送的营销信息。
3.请您理解,各个产品或服务往往需要开启部分权限并收集必要的个人信息才能得以实现,当您撤回您的同意时,我们将无法继续为您提供撤回同意所对应的产品或服务,但不会影响此前基于您的授权而开展的个人信息处理服务。
五.注销账户
如果您希望注销您的账户,您可以通过 “国人健康馆APP-我的-设置-账号隐私与安全”自行注销,您也可以通过本隐私政策载明的联系方式与我们联系,我们将及时响应您的请求。
您注销上述账户的行为是不可逆的,我们将停止为您提供服务,不再收集您的个人信息,并依据您的要求删除与您账户相关的个人信息或进行匿名化处理。
(六).约束自动化决策
我们的服务中可能包含自动化决策机制。如果我们通过该等机制做出的决定显著影响您的合法权益,您有权要求我们予以说明,并拒绝我们仅通过该等机制做出决定。
(七).解释说明权
如您对我们的个人信息处理规则存在疑问,您可以通过本隐私政策提供的联系方式与我们联系,我们会对有关个人信息处理规则向您进行解释说明。
(八).其他个人信息权利
在符合相关法律规定的情况下,您的近亲属可以对您身后的相关个人信息行使上述查阅、复制、更正、删除等权利,但您可以联系我们做出另外的安排。
(九).响应您的上述请求
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。我们将在十五日或法律规定的期限内做出答复。
对于您合理的请求,我们原则上不收取费用。对于那些无端重复、超出合理限度的请求,我们将酌情收取一定成本费用。
在以下情形中,我们将无法响应您的请求:
1.与我们履行法律规定的义务相关的;
2.与国家安全、国防安全直接相关的;
3.与公共安全、公共卫生、重大公共利益直接相关的;
4.与刑事侦查、起诉、审判和执行判决等直接相关的;
5.我们有充分证据表明用户存在主观恶意或滥用权利的;
6.出于维护用户或其他个人的生命、财产等重大合法权益但又很难得到本人同意的
7.响应用户的请求将导致用户或其他个人、组织的合法权益受到严重损害的;
8.涉及商业秘密的;
七.我们如何处理未成年人的个人信息
1.我们非常重视对未成年人个人信息的保护。根据相关法律规定,收集、使用未满14周岁的未成年人的个人信息,需由监护人授权同意;收集、使用已满14周岁未满18周岁的未成年人个人信息,可由监护人授权同意或自行授权同意。
2.如您为未成年人(尤其是不满14周岁的未成年人),我们要求您请您的父母或其他监护人仔细阅读本隐私政策,并在征得您的监护人授权同意的前提下使用我们的服务或向我们提供信息。
3.如您是未成年人的监护人,请您关注您所监护的未成年人是否是在您授权同意之后使用我们的产品或服务。如果您对您所监护的未成年人的个人信息有疑问,请通过本隐私政策载明的方式与我们联系。
八.本隐私政策如何更新
我们的隐私政策可能会适时发生变更。我们会在相关产品页面发布本隐私政策的变更信息。对于重大变更,我们还会提供更为显著的通知(如通过弹窗、站内信等方式),向您说明隐私政策的具体变更内容,并获得您的同意。
未经您明确同意,我们不会削减您按照本隐私政策所应享有的权利。
本隐私政策所指的重大变更包括但不限于:我们的服务模式发生重大变化;个人信息对外提供、转让或公开披露的情形发生变化;您参与个人信息处理方面的权利及其行使方式发生重大变化;我们的联系方式及投诉渠道发生变化;个人信息安全影响评估报告表明存在高风险时。
我们还会将本隐私政策的旧版本存档,供您查阅。
九.如何联系我们
1.如果您对本隐私政策或个人信息保护有任何问题,您可以通过以下方式与我们联系:
个人信息保护负责人联系方式:developer@grjkgl.com.cn
联系地址:浙江省杭州市余杭区五常街道文茂街2号西溪绿境A幢
2.一般情况下,我们将在十五日或法律规定的期限内回复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,且在您反馈后我们仍拒绝改进的, 您还可以向网信、工信、公安及市监等监管部门进行投诉或举报,或通过向被告住所地有管辖权的法院提起诉讼来寻求解决。